电子护照可复制未必安全

发表：2006-08-08 20:47

专家警告说，美国和其他国家正推出的电子护照存在重大安全缺陷，可能使不法之徒得以复制其中的密码，并非法进入这些国家。

德国电脑安全专家葛伦华(Lukas Grunwald)4日晚在拉斯维加斯的Defcon安全会议上，当场展示这些护照的个人资料可以轻而易举地复制下来，并转移到别的电脑晶片上。

政府官员和民间企业曾信誓旦旦地宣称，储存在护照上的资料不可能复制，可是专家当场表演似乎推翻这种说法。

葛伦华复制自己的德国护照上的电子资料，转存到一个电脑晶片上，拿着晶片说：“如果海关使用自动检查系统，我可以利用这张卡进入任何国家。”

这是使用日益频繁的无线射频辨识科技(RFID)，安全再度受到质疑。这种科技使商店货品、牲畜和安全文件等日常物品，能够传送电子资料给附有特别接收装置的电脑。

德国等一些国家已在护照上使用RFID科技，协助边防官员对付伪造证件，并把审核国际旅客的程序自动化。美国也打算今年10月开始在护照上使用这种科技。

世界各地许多著名的安全专家正在拉市参加一年一度的Defcon安全会议，展示他们最新发现的电脑、电话和其他机器的弱点。

来自西雅图的安全专家Arias Hung展示透过某些电脑网路转接装备打电话，电话号码可能遭到劫持。

他表演如何控制思科系统公司属下的Linksys制造的网路电话路由器内部操作。只要连结上这些路由器，就可以改变其中的实体位址(MAC address)，也就是网路电话供应商用以查证用户身分的号码。利用这种弱点可以拦截打给正当用户的电话，并利用用户的号码乱打电话。

来源:世界日报

【诚征荣誉会员】溪流能够汇成大海，小善可以成就大爱。我们向全球华人诚意征集万名荣誉会员：每位荣誉会员每年只需支付一份订阅费用，成为《看中国》网站的荣誉会员，就可以助力我们突破审查与封锁，向至少10000位中国大陆同胞奉上独立真实的关键资讯，在危难时刻向他们发出预警，救他们于大瘟疫与其它社会危难之中。